Microsoft 365-account gehackt? Dit doe je in het eerste uur
Collega's krijgen vreemde mails van jou, er staan verzonden berichten die jij nooit schreef, of je wordt ineens uitgelogd op alles: reken erop dat iemand anders in je account zit. Wat je in het eerste uur doet, bepaalt de schade. In deze volgorde.
Stappenplan
- 1
Bel eerst — dan pas klikken
Meld het meteen bij ons (bellen gaat voor een ticket, elke minuut telt). Wij kunnen het account centraal blokkeren, alle actieve sessies in één keer verbreken en zien wélke aanmeldingen van de aanvaller waren. Dat werkt sneller en grondiger dan wat je zelf vanaf de gehackte laptop kunt doen.
- 2
Wijzig het wachtwoord en gooi alle sessies eruit
Nieuw, uniek wachtwoord (niet je oude met een cijfer erachter). Daarna via account.microsoft.com → Beveiliging → 'Overal afmelden', zodat de aanvaller met zijn openstaande sessie ook echt buiten staat. Hergebruikte je dit wachtwoord ergens anders? Wijzig het dáár ook.
- 3
Controleer wat de aanvaller heeft klaargezet
Aanvallers maken vrijwel altijd doorstuurregels aan (alle mail stiekem naar buiten) of regels die antwoorden meteen verwijderen, zodat je niets merkt. Kijk in Outlook onder Instellingen → Regels en verwijder alles wat je niet zelf hebt gemaakt. Wij controleren daarnaast app-toestemmingen en aangemelde apparaten.
- 4
Zet MFA aan (of vervang de methode)
Stond er geen multifactorauthenticatie op het account, dan is dit het moment — zie het artikel 'MFA instellen'. Stond MFA aan en is er tóch ingebroken, dan is je MFA-methode mee gestolen; die vernieuwen we samen met het wachtwoord.
- 5
Waarschuw en documenteer
Zijn er uit jouw naam mails met valse links of facturen verstuurd, waarschuw de ontvangers dan even kort — één belletje voorkomt dat een klant erin trapt. Noteer tijdstippen en wat je aantrof: stonden er persoonsgegevens in het postvak, dan kan dit een meldplichtig datalek zijn (zie het artikel 'Datalek melden').
Tip: "Raar mailtje van jou ontvangen" van een relatie is vaak het éérste signaal. Neem het altijd serieus, ook als je zelf niets vreemds ziet — de aanvaller ruimt zijn sporen in jouw postvak op.
Was dit artikel nuttig?
Gerelateerde artikelen
Kom je er niet uit?
Maak een ticket aan of bel ons — we kijken zo met je mee.